XRP Ledger वॉलेट Xaman ने Coldcard के रैंडम नंबर जनरेशन (RNG) सिस्टम में त्रुटियों के बीच अपनी कुंजी उत्पादन प्रणाली की रक्षा की है, जिसके कारण लगभग $38 मिलियन की हानि हुई है।
Xaman के संस्थापक विएस्टे विंड ने कहा कि इस घटना से यह स्पष्ट होता है कि एक वॉलेट को “हार्डवेयर” कहने से यह स्वतः सुरक्षित नहीं हो जाता। उनका तर्क है कि प्राइवेट कीज़ बनाने की विधि खुद डिवाइस के बराबर महत्वपूर्ण है।
विंड के अनुसार, 2021 में Coldcard के कोड में बदलाव ने इसके हार्डवेयर रैंडम नंबर जनरेटर को एक दोषपूर्ण सॉफ्टवेयर-आधारित प्रणाली से बदल दिया। यह समस्या लगभग पाँच साल तक अनदेखी रही। दूसरे शब्दों में, कुछ उपयोगकर्ताओं के पास ऐसे वॉलेट हो सकते थे जो सुरक्षित दिख रहे थे, लेकिन जिन्हें कमजोर रैंडमनेस का उपयोग करके बनाया गया था।
हार्डवेयर वॉलेट सुरक्षा बीज जनरेशन पर निर्भर करती है
विंड ने कहा कि कई उपयोगकर्ता यह समझते हैं कि हार्डवेयर वॉलेट वास्तव में किसकी सुरक्षा करते हैं। जबकि इन उपकरणों से निजी कुंजियाँ और लेन-देन अलग रखे जाते हैं, उनकी सुरक्षा अंततः वॉलेट सीड के उत्पादन के तरीके पर निर्भर करती है।
उन्होंने स्पष्ट किया कि यदि बीज उत्पन्न करने की प्रक्रिया कमजोर है, तो अन्य सुरक्षा सुविधाएँ पर्याप्त नहीं हो सकतीं। एक उपकरण ऑफलाइन और अच्छी तरह से सुरक्षित रह सकता है, लेकिन यदि इसका बीज कमजोर यादृच्छिकता का उपयोग करके बनाया गया है, तो यह अभी भी सुविधाजनक है।
Xaman रैंडम संख्या उत्पादन के लिए अंतर्निहित मोबाइल सुरक्षा का उपयोग करता है
विंड ने कहा कि शमन Android और iOS पर बिल्ट-इन क्रिप्टोग्राफिक रैंडम नंबर जनरेटर्स का उपयोग करके नए XRP Ledger खाते बनाता है।
अपने निजी यादृच्छिक संख्या उपकरणों पर निर्भर न होकर, Xaman फोन के ऑपरेटिंग सिस्टम की सुरक्षा सुविधाओं से सीधे 128 बिट यादृच्छिकता प्राप्त करता है।
iOS पर, Xaman SecRandomCopyBytes का उपयोग करता है, जो Apple की बिल्ट-इन रैंडम नंबर सिस्टम और हार्डवेयर सुरक्षा सुविधाओं पर निर्भर करता है। Android पर, यह SecureRandom का उपयोग करता है, जो डिवाइस की सिस्टम रैंडमनेस और हार्डवेयर-आधारित सुरक्षा पर निर्भर करता है।
विंड ने भी कहा कि एक्समन अपने रिएक्ट नेटिव ऐप में जावास्क्रिप्ट-आधारित रैंडम नंबर जनरेशन को ब्लॉक करता है ताकि सभी रैंडमनेस फोन के नेटिव सुरक्षा प्रणालियों से आए।
संस्थापक कहते हैं कि ज़ामन की सुरक्षा प्रणाली अपरिवर्तित रही है
विंड ने कहा कि पुराने Android SecureRandom समस्याएँ 2013 से पहले जारी किए गए संस्करणों को प्रभावित करती हैं और ये Xaman द्वारा समर्थित वर्तमान उपकरणों पर लागू नहीं होती हैं।
उन्होंने स्पष्ट किया कि Xaman अपनी निजी क्रिप्टोग्राफी का उपयोग नहीं करता है और अपने स्वयं के रैंडम नंबर सिस्टम नहीं बनाता है। इसके बजाय, यह बहुत सारे बैंकिंग ऐप्स और पासवर्ड मैनेजर्स द्वारा उपयोग किए जाने वाले समान बिल्ट-इन सुरक्षा स्रोतों पर निर्भर करता है।
विंड ने कहा कि मुख्य प्रश्न यह नहीं है कि सॉफ्टवेयर या हार्डवेयर वॉलेट में से कौन सुरक्षित है, बल्कि यह है कि वॉलेट रैंडमनेस कैसे उत्पन्न की जाती है और क्या प्रक्रिया का स्वतंत्र रूप से परीक्षण किया गया है।
उन्होंने कहा कि एक्सामन की प्रणाली का कई साल पहले ऑडिट किया गया था, इसकी नियमित रूप से जांच की जा रही है, और मूल ऑडिट के बाद से इसमें कोई बदलाव नहीं हुआ है।
सावधानी: यह सामग्री केवल सूचनात्मक है और इसे वित्तीय सलाह के रूप में नहीं माना जाना चाहिए। इस लेख में व्यक्त किए गए विचार लेखक के व्यक्तिगत राय शामिल हो सकते हैं और दि क्रिप्टो बेसिक की राय को प्रतिबिंबित नहीं करते हैं। पाठकों को किसी भी निवेश निर्णय लेने से पहले व्यापक शोध करने की सलाह दी जाती है। दि क्रिप्टो बेसिक किसी भी वित्तीय हानि के लिए जिम्मेदार नहीं है।